1. Общие положения

 

1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27.07.2006 (далее – ФЗ) и определяет позицию ИП Марчевская Екатерина Валентиновна (далее – Компания) в области обработки и защиты персональных данных (далее – ПД), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Понимая важность и ценность ПД, а также заботясь о соблюдении конституционных прав граждан РФ и граждан других государств, Компания обеспечивает надежную защиту ПД.

1.3. Политика распространяется на ПД, полученные как до, так и после ввода в действие Политики.

2. Термины и определения

 

Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Доступ к персональным данным – возможность получения персональных данных и их использования.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Несанкционированный доступ – доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения  в  порядке,  предусмотренном  Федеральным  законом  от  27.07.2006 № 152 ФЗ «О персональных данных».

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

 

3. Правовые основания и цели обработки персональных данных

 

3.1. Обработка и обеспечение безопасности ПД в Компании осуществляется в соответствии с требованиями Конституции РФ, ФЗ, Трудового кодекса РФ, подзаконных актов, других определяющих случаи и особенности обработки ПД федеральных законов РФ, руководящих и методических документов ФСТЭК России и ФСБ России.

3.2. Субъектами ПД, чьи данные обрабатываются в Компании, являются:

• соискатели – физические лица, претендующие на замещение вакантной должности в Компании;

• работники сторонних компаний – представители или работники юридического лица, индивидуального предпринимателя, которые имеют договорные отношения с Компанией, находятся на этапе преддоговорных отношений с Компанией или фигурируют в процессах деятельности Компании;

• индивидуальные предприниматели – физические лица, зарегистрированные в установленном законодательством порядке и осуществляющие предпринимательскую деятельность без образования юридического лица;

• покупатели – физические лица, связанные с Компанией договорными отношениями, приобретающие товары и пользующиеся услугами Компании, а также представители указанных физических лиц;

• пользователи сайта Компании – физические лица, посещающие сайт Компании в сети Интернет.

3.3. Цели обработки ПД, категории и перечень обрабатываемых ПД, категории субъектов ПД, способы, сроки их обработки и хранения приведены в приложении к Политике (см. Приложение А).

 

4. Принципы и условия обработки ПД

 

4.1. При обработке ПД Компания придерживается следующих принципов:

• обработка ПД осуществляется на законной и справедливой основе;

• ПД раскрываются без согласия субъекта ПД третьим лицам в следующих случаях

- аффилированные лица, в том числе другим компаниям из группы лиц, к которым принадлежит оператор;

- лицам, участвующим в организации приема платежей и проведении платежных операций с использованием платежных сервисов (международные платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т.д.)

- лица, такие как владельцы сайтов, рекламные сети и другие партнеры, предоставляющие оператору услуги, связанные с размещением и отображением рекламы на сайте;

- рекламодатели или другие партнеры, которые отображают рекламу на сайте;

- лица, осуществляющие администрирование сервиса, поставщики информационных услуг или сервисов, консультанты и т.д.)

- лицам в целях обеспечения правовой защиты оператора или третьих лиц при нарушении пользователями Пользовательского соглашения сервиса, настоящей Политики или других условий, регулирующих условия использования сервиса.

- по запросу уполномоченных государственных органов, а также для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

• в иных случаях ПД не раскрываются третьим лицам и не распространяются без согласия субъекта ПД;

• определение конкретных законных целей до начала обработки (в т.ч. сбора) ПД;

• ведется сбор только тех ПД, которые являются необходимыми и достаточными для заявленной цели обработки;

• обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;

• обрабатываемые ПД подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

4.2. Компания не осуществляет обработку ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

4.3. В случаях, установленных законодательством РФ, Компания вправе осуществлять передачу ПД третьим лицам (Федеральной налоговой службе и иным государственным органам) без согласия субъекта ПД.

4.4. Компания вправе поручить обработку ПД субъектов ПД третьим лицам с согласия субъекта ПД, на основании заключаемого с этими лицами договора.

4.5. При трансграничной передаче ПД Компания обязана исполнить возложенные законодательством на Компанию обязанности.

4.6. Трансграничная передача ПД на территории иностранных государств, может осуществляться в случаях и в порядке установленных законодательством.

4.7. В целях исполнения требований действующего законодательства РФ и своих договорных обязательств обработка ПД в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение ПД.

 

5. Права и обязанности субъектов ПД, а также Компании в части обработки ПД

 

5.1. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.2. За исключением случаев, предусмотренных Федеральным законом, Компания обязана немедленно прекратить обработку ПД по письменному требованию. Требование должно содержать данные позволяющие идентифицировать субъекта ПД.

5.3. Субъект ПД, ПД которого обрабатываются Компанией, имеет право:

• получать от Компании информацию, касающуюся обработки его ПД в объеме, установленном Федеральным законом;

• требовать от Компании (путем направления письменного запроса) уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• требовать от Компании информацию о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления ПД;

• отозвать свое согласие на обработку ПД в любой момент;

• требовать прекращения обработки его ПД;

• требовать устранения неправомерных действий Компании в отношении его ПД;

• обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект ПД считает, что Компания осуществляет обработку его ПД с нарушением требований Федерального закона или иным образом нарушает его права и свободы;

• на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.

5.4. Компания в процессе обработки ПД обязана:

• предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ в течение 15 рабочих дней с даты получения запроса субъекта ПД или его представителя. В случае наличия мотивированных оснований указанный срок может быть продлен, но не более чем на 5 рабочих дней, в таком случае Компания обязана направить в адрес субъекта ПД уведомление с указанием причин продления срока предоставления запрашиваемой информации;

• разъяснить субъекту ПД юридические последствия отказа предоставить ПД, если предоставление ПД является обязательным в соответствии с законодательством РФ;

• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;

• опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки ПД;

• предоставить субъекту ПД по его требованию, предъявляемому в письменной форме (в том числе в форме электронного документа), информацию о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления ПД, в течение 7 календарных дней со дня предъявления требования в форме, в которой предъявлено соответствующее требование, если иное не указано в требовании;

• осуществить блокирование неправомерно обрабатываемых ПД, относящихся к субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Компании) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки ПД при обращении субъекта ПД или его представителя либо по запросу субъекта ПД или его представителя либо уполномоченного органа по защите прав субъектов ПД;

• прекратить неправомерную обработку ПД или обеспечить прекращение неправомерной обработки ПД лицом, действующим по поручению Компании, в случае выявления неправомерной обработки ПД, осуществляемой Компанией или лицом, действующим на основании договора с Компанией

• прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом, действующим по договору с Компанией) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по договору с Компанией) по достижении цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, в случае достижения цели обработки ПД;

• прекратить обработку ПД или обеспечить ее прекращение и уничтожить ПД или обеспечить их уничтожение в течение 30 дней с даты поступления отзыва субъекта ПД согласия на обработку ПД;

 

6. Меры по обеспечению безопасности ПД при их обработке

 

6.1. Компания при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД в соответствии с ФЗ.

 

7. Порядок уничтожения ПД

 

7.1. ПД субъектов ПД, обрабатываемые в целях, указанных в приложении к Политике (см. Приложение А), подлежат уничтожению, если иное не предусмотрено законодательством РФ или соглашением между Компанией и субъектом ПД, или договором между Компаний и операторами ПД, в следующих случаях:

• выявления неправомерной обработки ПД и невозможности устранения допущенных нарушений;

• по требованию субъекта ПД или уполномоченного органа по защите прав субъектов ПД, если ПД являются не полными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзыва субъектом ПД согласия на обработку своих ПД;

• по достижении целей обработки или в случае утраты необходимости в их достижении.

7.2. Уничтожение ПД определенного субъекта ПД выполняется в рамках реагирования на обращения субъектов ПД.

7.3. Уничтожение ПД в случае окончания сроков хранения ПД (по достижении целей обработки или в случае утраты необходимости в их достижении) осуществляется в срок не позднее 30 календарных дней с момента истечения срока хранения ПД.

7.4. ПД должны быть уничтожены на всех материальных носителях и в ИСПД.

 

8. Порядок получения разъяснений по вопросам обработки ПД

 

8.1. Лица, чьи ПД обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих ПД, обратившись в Компанию следующими способами:

• личное обращение;

• с использованием Почты России (направить запрос по адресу местонахождения Компании: 143920, РФ, Московская обл., г. Балашиха, мкр. Купавна, ул. Звездная, д.7, кв.1);

• с использованием почтовой системы в виде электронного письма (направить запрос по адресу электронной почты: emarchevskaya@ticnote.ru).

8.2. В случае направления официального запроса в Компанию в тексте запроса необходимо указать:

• фамилию, имя, отчество субъекта ПД или его представителя;

• номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие наличие у субъекта ПД отношений с Компанией;

• информацию для обратной связи с целью направления Компанией ответа на запрос;

• подпись субъекта ПД (или его представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

 

9. Заключительные положения

 

9.1. Политика является локальным нормативным актом Компании. Политика является общедоступной. Общедоступность Политики обеспечивается публикацией на сайте Компании.

9.2. Иные права и обязанности Компании как оператора ПД определяются законодательством РФ в области ПД.

 

10. Актуализация Политики

 

10.1. Политика должна пересматриваться на регулярной основе при наступлении любого из следующих случаев:

• по решению руководства Компании;

• при изменении законодательства РФ в области обработки и защиты ПД;

• в случаях получения предписаний от уполномоченного органа по защите прав субъектов ПД на устранение несоответствий, затрагивающих область действия Политики;

• при появлении необходимости в изменении процесса обработки ПД, связанной с деятельностью Компании.

 

Приложение А.

 

Цели обработки ПД, категории и перечень обрабатываемых ПД, категории субъектов ПД, способы, сроки их обработки и хранения

 

1.Подбор и поиск персонала

 

Для цели, указанной в п.1 Приложения А, обрабатываются следующие категории ПД соискателей: фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, дата рождения, место рождения, возраст, гражданство, сведения об образовании и о повышении квалификации, сведения об учёных степенях и учёных званиях, сведения о трудовом и общем стаже работы, сведения о предыдущих местах работы, занимаемая должность, номер контактного телефона, адрес электронной почты, фотография, иные сведения, предоставленные соискателем в резюме.

Срок хранения документов (заявления, анкеты и др.) соискателя определяется письменным согласием соискателя на обработку его ПД и в соответствии с пп. 438, 439 п. 8.1 раздела II Приказа Росархива № 236 не должен превышать 3 года – для соискателей на должность, не допущенных к участию в конкурсе и не прошедших конкурсный отбор, 1 год – для лиц, не принятых на работу, и 5 лет – в рамках формирования кадрового резерва.

Способ обработки ПД – смешанная обработка.

 

2. Продажа товаров и оказание услуг

 

Для цели, указанной в п. 2 Приложения А, обрабатываются следующие категории ПД покупателей: фамилия, имя, отчество, паспортные данные, пол, гражданство, ИНН, банковские реквизиты, номер лицевого счета, сумма и назначение платежа, дата и время транзакции, адрес доставки, номер заказа, номер контактного телефона, адрес электронной почты, сведения о приобретенных товарах.

Для цели, указанной в п. 2 Приложения А, обрабатываются следующие категории ПД работников сторонних компаний: фамилия, имя, отчество, занимаемая должность, место работы.

В соответствии с пп. 11 п. 1.1 раздела II Приказа Росархива № 236 договоры, заключаемые с покупателями, должны храниться в Компании в течение 5 лет со дня выполнения условий договора. Срок хранения ПД покупателей составляет не более 5 лет после окончания срока действия договора (с момента оказания услуги либо по истечении гарантийного срока на оказанную услугу (если гарантия предусмотрена) – в зависимости от того, какое из событий наступает позднее).

Способ обработки ПД – смешанная обработка.

 

3. Продвижение товаров и услуг, в том числе с целью рекламы

 

Для цели, указанной в п.3 Приложения А, обрабатываются следующие категории ПД пользователей сайта Компании: адрес электронной почты, id пользователя, IP-адрес, данные файлов Сookies, сведения о географическом месторасположении, адреса запрашиваемых страниц, поисковые запросы, сведения об устройстве, технические характеристики используемого оборудования и программного обеспечения

Для цели, указанной в п.3 Приложения А, обрабатываются следующие категории ПД покупателей: фамилия, имя, отчество, дата рождения, адрес доставки, номер заказа, номер контактного телефона, адрес электронной почты, сведения о приобретенных товарах, id пользователя, IP-адрес, данные файлов Сookies, сведения о географическом месторасположении, адреса запрашиваемых страниц, поисковые запросы, сведения об устройстве, технические характеристики используемого оборудования и программного обеспечения.

Для цели, указанной в п.3 Приложения А, срок хранения ПД определяется согласием либо договором и составляет не более 3 лет после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором, либо 5 лет после истечения срока действия договора; после прекращения обязательств по договору.

Способ обработки ПД – смешанная обработка.

 

4. Ведение переговоров, заключение и исполнение условий договорных отношений (в том числе поручений операторов ПД)

 

Для цели, указанной в п.4 Приложения А, обрабатываются следующие категории ПД индивидуальных предпринимателей: фамилия, имя, отчество, дата рождения, место рождения, гражданство, паспортные данные, адрес места регистрации и фактического проживания, банковские реквизиты, ИНН, место работы, номер контактного телефона, адрес электронной почты, статус благонадежности.

Для цели, указанной в п.4 Приложения А, обрабатываются следующие категории ПД работников сторонних компаний: фамилия, имя, отчество, место работы, занимаемая должность, номер контактного телефона, адрес электронной почты, данные доверенности.

Для цели, указанной в п.4 Приложения А, обрабатываются следующие категории ПД физических лиц (контрагентов): фамилия, имя, отчество, дата рождения, паспортные данные, ИНН, банковские реквизиты, сумма к выплате, место работы, занимаемая должность, номер контактного телефона, адрес электронной почты.

Для цели, указанной в п.4 Приложения А, обрабатываются следующие категории ПД победителей конкурсов: фамилия, имя, отчество, дата и место рождения, паспортные данные, ИНН, адрес места регистрации и фактического проживания, номер контактного телефона, адрес электронной почты, адрес доставки.

Для цели, указанной в п.4 Приложения А, в соответствии с пп. 11 п. 1.1 раздела II Приказа Росархива № 236 договоры, заключаемые с субъектами ПД, должны храниться в Компании в течение 5 лет со дня выполнения условий договора (если услуги физическим лицам оказывались юридическим лицом); и в соответствии с п. 301 раздела II Приказа Росархива № 236 договоры должны храниться в Компании в течение 50/75 лет после истечения срока действия договора; после прекращения обязательств по договору (если услуги оказывались физическими лицами).

Способ обработки ПД – смешанная обработка.

 

5. Выполнение   возложенных   законодательством   РФ   на   Компанию   функций, полномочий и обязанностей

 

Для цели, указанной в п.5 Приложения А, обрабатываются следующие категории ПД индивидуальных предпринимателей: фамилия, имя, отчество, дата рождения, место рождения, гражданство, паспортные данные, адрес места регистрации и фактического проживания, банковские реквизиты, ИНН, место работы, номер контактного телефона, адрес электронной почты, статус благонадежности.

Для цели, указанной в п.5 Приложения А, обрабатываются следующие категории ПД физических лиц (контрагентов): фамилия, имя, отчество, пол, дата рождения, паспортные данные, СНИЛС, ИНН, банковские реквизиты, сумма к выплате, сведения о заработной плате, место работы, занимаемая должность, номер контактного телефона, адрес электронной почты.

Срок хранения – 5 лет в случае, если иной срок не установлен законодательством РФ.

Способ обработки ПД – смешанная обработка.

 

6. Осуществление технической поддержки систем и сервисов Компании

 

Для цели, указанной в п.6 Приложения А, обрабатываются следующие категории ПД пользователей сайта Компании: никнейм (при заполнении поля «Имя» в чат-боте или для проведения видеопродаж), id пользователя, IP-адрес, данные файлов Сookies, сведения о географическом месторасположении, адреса запрашиваемых страниц, поисковые запросы, сведения об устройстве, технические характеристики используемого оборудования и программного обеспечения.

Для цели, указанной в п.6 Приложения А, обрабатываются следующие категории ПД индивидуальных предпринимателей: фамилия, имя, отчество, дата рождения, место рождения, гражданство, паспортные данные, адрес места регистрации и фактического проживания, банковские реквизиты, ИНН, место работы, номер контактного телефона, адрес электронной почты, фотография, статус благонадежности.

Для цели, указанной в п.6 Приложения А, обрабатываются следующие категории ПД победителей конкурсов: фамилия, имя, отчество, дата и место рождения, паспортные данные, ИНН, адрес места регистрации и фактического проживания, номер контактного телефона, адрес электронной почты, адрес доставки.

Для цели, указанной в п.6 Приложения А, обрабатываются следующие категории ПД покупателей: фамилия, имя, отчество, паспортные данные, дата рождения, банковские реквизиты, номер лицевого счета, сумма и назначение платежа, дата и время транзакции, адрес доставки, адрес места регистрации и фактического проживания, номер заказа, номер контактного телефона, адрес электронной почты, сведения о приобретенных товарах, ИНН.

Для цели, указанной в п.6 Приложения А, обрабатываются следующие категории ПД посетителей: фамилия, имя, отчество, место работы, контактный номер телефона, адрес электронной почты, дата рождения, адрес места фактического проживания, дата и время несчастного случая, диагноз, характер полученных повреждений и орган, подвергшийся повреждению.

Для цели, указанной в п.6 Приложения А, обрабатываются следующие категории ПД работников сторонних компаний: фамилия, имя, отчество, пол, дата рождения, место рождения, гражданство, СНИЛС, банковские реквизиты, ИНН, паспортные данные, адрес места регистрации и фактического проживания, сведения о семейном положении и составе семьи, сведения об образовании и о повышении квалификации, сведения об учёных степенях и учёных званиях, сведения о трудовом и общем стаже работы, сведения о воинской обязанности, место работы, занимаемая должность, табельный номер, номер контактного телефона, адрес электронной почты, фотография, сведения о принадлежности к бенефициарам, контролирующим лицам, лицам, имеющим право подписи, степень вины в нарушении требований охраны труда, данные водительского удостоверения, данные доверенности, дата окончания действия пропуска, сведения об аккаунтах в информационных системах Компании, сведения из резюме в рамках проведения тендерных процедур (только для IT-специалистов), номер RFID-карты, государственный номер транспортного средства, сведения о наличии кредитов, сведения о заработной плате, сведения об ущербе здоровью.

Для цели, указанной в п.6 Приложения А, обрабатываются следующие категории ПД соискателей: фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, дата рождения, место рождения, возраст, паспортные данные, гражданство, СНИЛС, ИНН, адрес места регистрации и фактического проживания, сведения об образовании и о повышении квалификации, сведения об учёных степенях и учёных званиях, сведения о трудовом и общем стаже работы, сведения о предыдущих местах работы, занимаемая должность, номер контактного телефона, адрес электронной почты, фотография, иные сведения, предоставленные соискателем в резюме, сведения о наличии опыта работы, город, в котором устраивается на работу соискатель, профессиональная область, иные сведения, предоставленные соискателем в резюме.

Для цели, указанной в п.6 Приложения А, обрабатываются следующие категории ПД физических лиц (контрагентов): фамилия, имя, отчество, пол, дата рождения, паспортные данные, СНИЛС, ИНН, банковские реквизиты, сумма к выплате, сведения о заработной плате, место работы, занимаемая должность, номер контактного телефона, адрес электронной почты.

Срок обработки ПД определяется в зависимости правового основания обработки ПД (согласие на обработку ПД, исполнение договора, в т.ч. соглашения о конфиденциальности, трудовые отношения и т.д.).

Способ обработки ПД – смешанная обработка.

 

7. Обеспечение физической безопасности и сохранности имущества

 

Для цели, указанной в п.7 Приложения А, обрабатываются следующие категории ПД работников сторонних компаний: фамилия, имя, отчество, место работы, занимаемая должность, паспортные данные.

Для цели, указанной в п.7 Приложения А, обрабатываются следующие категории ПД физических лиц (контрагентов): фамилия, имя, отчество, занимаемая должность, паспортные данные.

Для цели, указанной в п.7 Приложения А, обрабатываются следующие категории ПД индивидуальных предпринимателей: фамилия, имя,  отчество, занимаемая должность, паспортные данные.

Срок хранения не более 3 лет после достижения цели. Способ обработки ПД – смешанная обработка.

 

8. Статистический учет или анализ поведенческих характеристик субъекта персональных данных

 

Для цели, указанной в п.8 Приложения А, обрабатываются следующие категории ПД пользователей сайта Компании: никнейм (при заполнении поля «Имя» в чат-боте или для проведения видеопродаж), id пользователя, IP-адрес, данные файлов Сookies, сведения о географическом месторасположении, адреса запрашиваемых страниц, поисковые запросы, сведения об устройстве, технические характеристики используемого оборудования и программного обеспечения.

Срок хранения ПД определяется согласием либо договором и составляет не более 3 лет после его отзыва, если иное не предусмотрено федеральным законом, договором, либо 5 лет после истечения срока действия договора; после прекращения обязательств по договору.

Способ обработки ПД – смешанная обработка.

 

9. Погрузка и разгрузка товарно-материальных ценностей

 

Для цели, указанной в п.9 Приложения А, обрабатываются следующие категории ПД работников сторонних компаний: фамилия, имя, отчество, пол, дата и место рождения, гражданство, место работы, фотография, номер контактного телефона, паспортные данные, данные водительского удостоверения, сведения об эксплуатируемых транспортных средствах.

Для цели, указанной в п.9 Приложения А, обрабатываются следующие категории ПД физических лиц (контрагентов): фамилия, имя, отчество, пол, дата и место рождения, гражданство, сведения о месте(ах) работы, фотография, номер контактного телефона, паспортные данные, данные водительского удостоверения, сведения об эксплуатируемых транспортных средствах.

Для цели, указанной в п.9 Приложения А, обрабатываются следующие категории ПД индивидуальных предпринимателей: фамилия, имя, отчество, пол, дата и место рождения, гражданство, сведения о месте(ах) работы, фотография, номер контактного телефона, паспортные данные, данные водительского удостоверения, сведения об эксплуатируемых транспортных средствах,

Срок хранения ПД составляет не более 5 лет после истечения срока действия договора; после прекращения обязательств по договору (если услуги оказывались юридическим лицом), 50/75 лет после истечения срока действия договора; после прекращения обязательств по договору с физическими лицами (если услуги оказывались физическим лицом).

Способ обработки ПД – смешанная обработка.

 

10. Обработка обращений субъектов ПД

 

Для цели, указанной в п.10 Приложения А, обрабатываются следующие категории ПД пользователей сайта Компании: никнейм (при заполнении поля «Имя» в чат-боте или для проведения видеопродаж), id пользователя, IP-адрес, данные файлов Сookies, сведения о географическом месторасположении, адреса запрашиваемых страниц, поисковые запросы, сведения об устройстве, технические характеристики используемого оборудования и программного обеспечения.

Срок хранения 5 лет с момента завершения обработки обращения.

Способ обработки ПД – смешанная обработка.